Grub2 ermöglicht die Verschlüsselung des Startgeräts mit LUKS. Beim Booten des Systems wird eine Eingabeaufforderung zur Eingabe der Passphrase angezeigt. In meinem Fall sollte die Passphrase sicher sein, daher ist sie sehr lang.
Ist es möglich – analog zum Kernel-Cryptsetup – einen LUKS-Schlüssel von einem USB-Gerät zu laden?
(Es ist ein Duplikat vonhttps://stackoverflow.com/questions/29186720/grub2encrypt-boot-load-keyfile-from-usb-device, aber wie gesagt, es war der falsche Ort.)